KR101352149B1 - 리셋 신호 경로상의 버퍼를 이용한 광학 오류 주입 탐지 회로 - Google Patents

리셋 신호 경로상의 버퍼를 이용한 광학 오류 주입 탐지 회로 Download PDF

Info

Publication number
KR101352149B1
KR101352149B1 KR20130011450A KR20130011450A KR101352149B1 KR 101352149 B1 KR101352149 B1 KR 101352149B1 KR 20130011450 A KR20130011450 A KR 20130011450A KR 20130011450 A KR20130011450 A KR 20130011450A KR 101352149 B1 KR101352149 B1 KR 101352149B1
Authority
KR
South Korea
Prior art keywords
signal
error injection
optical error
detection
unit
Prior art date
Application number
KR20130011450A
Other languages
English (en)
Inventor
김호원
이동건
최종석
Original Assignee
부산대학교 산학협력단
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 부산대학교 산학협력단 filed Critical 부산대학교 산학협력단
Priority to KR20130011450A priority Critical patent/KR101352149B1/ko
Priority to PCT/KR2013/008109 priority patent/WO2014119834A1/ko
Application granted granted Critical
Publication of KR101352149B1 publication Critical patent/KR101352149B1/ko

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L49/00—Packet switching elements
    • H04L49/90—Buffering arrangements
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00—Error detection; Error correction; Monitoring
    • G06F11/22—Detection or location of defective computer hardware by testing during standby operation or during idle time, e.g. start-up testing

Landscapes

  • Engineering & Computer Science (AREA)
  • General Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • Computer Hardware Design (AREA)
  • Quality & Reliability (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Optical Communication System (AREA)

Abstract

본 발명은 칩을 리셋하기 위해 필요한 리셋 신호선 상에 존재하는 버퍼들을 이용하여 광학 오류 주입을 감지할 수 있도록 한 리셋 신호 경로상의 버퍼를 이용한 광학 오류 주입 탐지 회로에 관한 것으로, 디지탈 회로를 구성하는 각 플립플롭으로 전달되는 리셋 신호의 경로 상에 구성되어 외부의 광학 오류 주입을 감지하는 복수 개의 감지부;상기 감지부의 출력을 하나로 취합하여 어느 하나의 감지부의 신호에 변화가 발생하면 이를 구분하는 신호 취합부;상기 감지부에서 출력되는 신호 변화를 감지하여 신호 취합부의 입력에 의해 광학 오류 주입 탐지 신호를 발생시키는 탐지신호 발생부;를 포함하는 것이다.

Description

리셋 신호 경로상의 버퍼를 이용한 광학 오류 주입 탐지 회로{Circuit for detecting optical fault injection based on buffers on reset signal path}
본 발명은 광학 오류 주입 공격 대응에 관한 것으로, 구체적으로 칩을 리셋하기 위해 필요한 리셋 신호선 상에 존재하는 버퍼들을 이용하여 광학 오류 주입을 감지할 수 있도록 한 리셋 신호 경로상의 버퍼를 이용한 광학 오류 주입 탐지 회로에 관한 것이다.
일반적으로 네트워크 장치들에 사용되고 있는 암호 알고리즘들은 오류 주입 공격에 취약한 단점이 있다.
예를 들어, AES(Advanced Encryption Standard) 암호 알고리즘의 경우 키 스케쥴링이나 암호화가 수행되는 동안 데이터를 저장하는 레지스터나 메모리에 오류가 주입되어 정상 암호문과 오류 암호문의 차이 값을 이용한 차분오류 분석(Differential Fault Analysis)에 의해 비밀키 값이 누출되는 문제가 있다.
RSA-CRT(Rivest Shamir Adleman-Chinese Remainder Theorem) 암호 알고리즘은 일반적인 RSA 암호 알고리즘에 비해서 연산의 효율성이 높고 전력 분석 공격과 같은 부채널 공격에 강인하다는 장점을 지니고 있지만, RSA-CRT 연산 과정에서 특정 연산 부분에 공격자가 임의의 오류를 주입하는 경우 오동작이 발생하고 이때 출력된 연산의 결과를 이용하여 공격하려는 장치의 저장된 비밀 값 추출 가능하기 때문에 오류 주입 공격에 취약하다.
이러한 물리적 공격 중에서도 준침입성 공격에 해당하는 오류 주입 공격(Fault injection attack)은 침입성 공격과 같이 장치를 분해(Depackaging)한 후 오류를 주입해야 하는 공격이다.
구체적으로 칩의 패시베이션 층을 그대로 둔 채 직접적인 전기 접촉을 하지 않고 공격을 가하여 오류를 주입하는 것으로 X-ray나 전자기장, 혹은 레이저와 같은 빛을 이용하여 고의적인 오동작(Fault)을 일으키는 능동적인 공격이다.
특히, 이 공격의 경우 칩셋의 표면에서 정확한 위치를 찾아서 공격해야 하는 어려움이 있긴 하지만 비교적 용이하게 원하는 정보를 추출하는 하는 것이 가능하다.
이와 같은 오류 주입 공격에서도 레이저와 같은 광학적 오류를 주입하는 경우에는 공격하려는 칩의 내부 회로 중에서도 오류를 주입해야할 정확한 부분을 찾아서 디캡핑(decapping)하는 절차가 필요하다.
광학 오류 주입 공격은 도 1과 같이 암호화 알고리즘을 수행중인 마이크로 프로세서나 전용 암호화 칩에 레이저와 같은 빛을 주입하여 동작에 오류가 발생하게 함으로써 암호화에 필요한 비밀정보를 알아내는 공격이다.
암호화를 수행하는 칩의 패키지를 황산과 같은 용액을 이용해 제거하여 내부의 회로에 레이저와 같은 고에너지의 광선을 주입함으로써 오동작을 유발한다.
현재 많은 응용에서 표준으로 사용되고 있는 AES, RSA와 같은 표준 암호 알고리즘에 대한 다양한 광학 오류 주입 공격 기법이 소개되고 있으며, 방어책에 대한 연구도 활발히 진행 중이다.
이러한 광학 오류 주입을 방어하기 위한 기법은 크게 알고리즘 적인 방법과 물리적인 방법으로 나누어진다.
알고리즘 적인 방법 중 대표적인 방법은 알고리즘을 여러 번 수행하여 그 결과값을 비교하여 결과가 다를 경우 결과값을 출력하지 않는 방법이 있다. 혹은 암호화 알고리즘을 수행하는 블록을 여러 개를 배치하여 각각 다른 블록에서 수행된 결과값을 비교하는 방법이 있다. 그 외 특정 블록을 수행하기 이전에 계산된 체크섬 값과 수행한 이후의 체크섬 값을 비교하는 기법이 있다.
물리적인 방법으로는 칩의 탑 메탈(Top Metal)층 위에 금속판을 한 층 더 씌우는 메탈 쉴딩(Metal Shielding) 방법이 있다.
이 방법의 경우 레이저가 메탈층을 투과하지 못하도록 하여 공격을 방어하지만, 정교한 레이저를 이용하여 메탈층을 제거하는 것이 가능하며, 최근에는 칩의 바닥면인 실리콘(Silicon) 층을 통해 레이저를 주입하는 공격이 가능하므로 효과적인 해결책이 되지 못한다.
다른 방법으로는 DRL(Dual-Rail Logic) 기법이 있다.
이 기법은 1비트의 신호를 표현하기 위해 2비트를 이용하여 값을 엔코딩(encoding)하는 방법이다.
예를 들면, 0을 (0,1)로, 1을 (1,0)으로 표현하는 방법을 사용하여 모든 회로를 구성하며, 따라서 회로의 면적에 대한 비용이 2배 정도 발생한다.
이 방법을 이용하면, 상식적으로 발생할 수 없는 (1,1)의 상태를 광학 오류가 주입된 상태라고 정의하여 사용할 수 있다. 이는 (1,1)이라는 상태는 광학 오류 등으로 인해 회로 내에 조작이 없을 경우 발생할 수 없는 경우이기 때문이다.
또 다른 방법으로는 칩 내에 포토 다이오드(Photo Diode)와 같은 광센서를 장착하는 방법이다. 이는 광학 오류 주입을 위해 패키지가 제거되었을 경우 빛을 감지하기 위한 센서를 직접 칩에 장착하여 이러할 경우 칩을 동작시키지 못하도록 한다.
이 방법의 경우 포토 다이오드(Photo Diode)가 칩의 레이아웃에서 쉽게 발견될 수 있기 때문에, 해당 센서만을 마스킹 하는 방법이 가능하기 때문에 효과적이지 못하다.
이와 같은 칩 외부에서 오류 주입 공격에 의해 칩 내부의 비밀키와 같은 주요 정보가 노출되는 경우 해당 칩 및 이를 이용한 동종의 회로를 가지는 보안장치는 쉽게 보안이 해제되어 보호하고자 하는 대상을 보호할 수 없게 되는 문제점이 있다.
본 발명은 이와 같은 종래 기술의 오류 주입 공격에 대한 보호 방법의 문제를 해결하기 위한 것으로, 칩을 리셋하기 위해 필요한 리셋 신호선 상에 존재하는 버퍼들을 이용하여 광학 오류 주입을 감지할 수 있도록 한 리셋 신호 경로상의 버퍼를 이용한 광학 오류 주입 탐지 회로를 제공하는데 그 목적이 있다.
본 발명은 플립플롭의 리셋 포트로 연결되는 라우팅 경로 가운데에 있는 버퍼를 광학 오류 주입을 감지하는 센서로 사용하여 광학 오류 주입시 이를 탐지할 수 있도록 하여 광학 오류 주입 공격을 방어할 수 있도록 한 리셋 신호 경로상의 버퍼를 이용한 광학 오류 주입 탐지 회로를 제공하는데 그 목적이 있다.
본 발명의 목적들은 이상에서 언급한 목적들로 제한되지 않으며, 언급되지 않은 또 다른 목적들은 아래의 기재로부터 당업자에게 명확하게 이해될 수 있을 것이다.
이와 같은 목적을 달성하기 위한 본 발명에 따른 리셋 신호 경로상의 버퍼를 이용한 광학 오류 주입 탐지 회로는 디지탈 회로를 구성하는 각 플립플롭으로 전달되는 리셋 신호의 경로 상에 구성되어 외부의 광학 오류 주입을 감지하는 복수 개의 감지부;상기 감지부의 출력을 하나로 취합하여 어느 하나의 감지부의 신호에 변화가 발생하면 이를 구분하는 신호 취합부;상기 감지부에서 출력되는 신호 변화를 감지하여 신호 취합부의 입력에 의해 광학 오류 주입 탐지 신호를 발생시키는 탐지신호 발생부;를 포함하는 것을 특징으로 한다.
여기서, 상기 감지부는 디지탈 회로를 구성하는 각 플립플롭으로 전달되는 리셋 신호의 경로 상에 구성되는 버퍼 또는 인버터이고, 신호 취합부는 AND 게이트 또는 OR 게이트인 것을 특징으로 한다.
그리고 상기 광학 오류 주입을 감지하는 감지부로 사용되는 각 버퍼의 출력단에 플립플롭으로 탐지신호 발생부를 구성하고, 각각의 탐지신호 발생부의 출력을 취합하여 출력하는 신호 취합부로 OR 게이트를 사용하여 버퍼와 탐지신호 발생부의 거리가 최소화되도록 회로를 구성하는 것을 특징으로 한다.
그리고 상기 광학 오류 주입을 감지하는 감지부로 사용되는 각 버퍼의 출력을 취합하는 신호 취합부를 AND 게이트로 구성하고, 각각의 신호 취합부를 다단으로 구성하여 전단의 신호 취합부의 출력이 다음단의 신호 취합부로 입력되도록 회로를 구성하는 것을 특징으로 한다.
그리고 상기 광학 오류 주입을 감지하는 감지부로 사용되는 각 버퍼의 출력을 취합하는 신호 취합부를 다단으로 구성하여, 전단의 신호 취합부를 AND 게이트로 구성하여 출력이 탐지 신호 발생부로 입력되도록 하고, 탐지 신호 발생부의 출력이 입력되는 다음단의 신호 취합부를 OR 게이트로 구성하는 것을 특징으로 한다.
이와 같은 본 발명에 따른 리셋 신호 경로상의 버퍼를 이용한 광학 오류 주입 탐지 회로는 다음과 같은 효과를 갖는다.
첫째, 광학 오류 주입 공격을 효율적으로 감지하여 효율적으로 오류 주입 공격에 대응할 수 있다.
둘째, 리셋 신호 경로상의 버퍼를 이용하여 광학 오류 주입을 탐지하므로 공격에 대한 방어를 위한 로직의 추가를 최소화할 수 있다.
셋째, 칩을 구성하기 위하여 반드시 필요하고, 이미 존재하는 리셋 신호 경로상의 버퍼를 이용하여 광학 오류 주입을 탐지하는 회로를 구성하므로 칩상에서의 면적 증가를 막고 제조 비용의 증가를 억제한다.
넷째, 리셋 신호 경로상의 버퍼를 이용하므로 버퍼에서 출력되는 신호를 취합하는 논리회로와 짧은 논리값 변화를 감지해 낼 수 있는 플립플롭 정도의 비용만으로 효과적으로 광학 오류 주입을 감지할 수 있다.
도 1은 암호화 칩에 대한 광학 오류 주입 공격의 일 예를 나타낸 구성도
도 2는 본 발명에 따른 광학 오류 주입 탐지 회로의 기본 구성도
도 3은 본 발명에 따른 광학 오류 주입 탐지 회로의 상세 구성도
도 4 내지 도 6은 본 발명의 다른 실시 예에 따른 광학 오류 주입 탐지 회로의 구성도
도 7은 레이저 주입으로 인한 일시적인 전류 변화를 모델링한 버퍼 구성도
도 8은 본 발명에 따른 광학 오류 주입 탐지 회로에 대한 시뮬레이션 결과를 나타낸 그래프
도 9는 오류 주입 시점 확대를 나타낸 그래프
이하, 본 발명에 따른 리셋 신호 경로상의 버퍼를 이용한 광학 오류 주입 탐지 회로의 바람직한 실시 예에 관하여 상세히 설명하면 다음과 같다.
본 발명에 따른 리셋 신호 경로상의 버퍼를 이용한 광학 오류 주입 탐지 회로의 특징 및 이점들은 이하에서의 각 실시 예에 대한 상세한 설명을 통해 명백해질 것이다.
도 2는 본 발명에 따른 광학 오류 주입 탐지 회로의 기본 구성도이고, 도 3은 본 발명에 따른 광학 오류 주입 탐지 회로의 상세 구성도이다.
본 발명은 광학 오류 주입 공격을 효율적으로 감지하기 위한 방법으로 칩을 리셋하기 위해 필요한 리셋 신호선 상에 존재하는 버퍼들을 이용하여, 광학 오류 주입을 감지할 수 있도록 한 것이다.
일반적으로 하드웨어 칩에는 많은 수의 플립플롭을 사용하고 있으며, 이 플립플롭을 초기화하기 위해 리셋 신호가 사용되고 있는데, 이 신호는 칩 내부의 모든 플립플롭에 연결되어야 하기 때문에 칩의 전 영역에 거쳐 골고루 라우팅 되어야 한다.
또한, 많은 수의 플립플롭의 리셋 포트를 드라이브하기 위해서 라우팅 경로 중간에 많은 수의 버퍼가 추가되어 신호의 감소를 막는 역할을 한다.
본 발명에서는 이러한 플립플롭의 리셋 포트로 연결되는 라우팅 경로 가운데에 있는 버퍼를 광학 오류 주입을 감지하는 센서로 사용하는 것이다.
도 2에서와 같이 플립플롭의 CLK 포트와 RESET 포트를 모두 사용할 수 있으며 플립 플롭 대신에 LATCH를 사용하는 것도 가능하다.
도 3은 본 발명에서 제안하는 광학 오류 주입 탐지회로를 나타낸 것으로, ff0 ~ ff7의 플립플롭(121)(122)(123)은 디지털 회로에서 사용하는 일반적으로 사용되는 플립플롭이다.
리셋 신호의 경우 모든 플립플롭에 공급되어야 하는 신호이므로 High-fanout에 해당하는 신호이다. 모든 플립플롭에 리셋 신호가 잘 전달되기 위해서는 각 플립플롭의 리셋 포트를 드라이브할 수 있는 힘이 커야 하는데, 이를 위해 칩 내부에는 buffer1 ~ buffer4와 같은 버퍼(101)(102)(103)(104)가 삽입이 된다.
본 발명에서는 각 버퍼의 출력을 AND 게이트(131)로 묶어서 이를 광학 오류 주입 탐지 센서로 사용한다.
리셋 신호는 로우 액티브(low active) 이거나 하강 엣지(falling edge)를 감지하여 플립플롭을 초기화시키므로, 칩이 일반적인 동작을 할 경우 로직 1(high) 값을 가진다.
만약, 버퍼에 광학 오류가 주입이 되면, 광학 오류로 인해 발생한 에너지로 인해 로직 값이 0으로 변하게 되는데, 이를 감지하기 위해 탐지신호 발생을 위한 플립플롭(132)은 센싱 신호(sense_ff)가 필요하다.
센싱 신호(sense_ff)는 클럭 신호(clock)의 하강 엣지(falling edge)에 값이 갱신되는데, 초기에 리셋 신호로 인해 0인 값을 출력하다가, 광학 오류 주입시 AND 게이트의 출력이 0으로 변하기 때문에, 이 시점에서 출력을 1로 갱신하여 광학 오류 주입이 있었음을 검출 신호(fault_detect)로 알리게 된다.
이와 같은 본 발명에 따른 리셋 신호 경로상의 버퍼를 이용한 광학 오류 주입 탐지 회로의 기본 구성은 다음과 같다.
도 3에서와 같이, 디지털 회로(100)를 구성하는 플립플롭(121)(122)(123)과, 이 플립플롭(121)(122)(123)으로 전달되는 리셋 신호의 경로 상에 있는 감지부(101)(102)(103)(104)와, 감지부(101)(102)(103)(104)의 출력이 전달되는 경로(resetout0)(resetout1)(resetout7)를 거쳐 감지부(101)(102)(103)(104)에서 출력되는 신호를 취합하여 감지부(101)(102)(103)(104)중 한 곳에라도 광학 오류 주입이 감지될 경우 이를 구별하여 출력하는 신호취합부(131)와, 신호취합부(131)에서 출력되는 신호를 이용해 광학 오류가 발생하였음을 출력하는 탐지신호 발생부(132)로 구성된다.
이와 같이 구성되는 본 발명에 따른 리셋 신호 경로상의 버퍼를 이용한 광학 오류 주입 탐지 회로에서는 각 플립플롭(121)(122)(123)을 초기화하기 위한 목적으로 리셋 신호가 사용되며, High Fan-out 특성을 가지는 리셋 신호의 특성상 리셋 신호 경로 상에는 다수의 버퍼 즉 감지부(101)(102)(103)(104)가 장착된다.
이 버퍼(101)(102)(103)(104)에 광학 오류가 주입될 경우 오류가 주입된 버퍼의 출력이 뒤바뀌는 현상이 발생하며, 이는 버퍼의 출력 경로(resetout0)(resetout1)(resetout7)를 통해 신호 취합부(131)로 전달이 되며, 신호 취합부(131)에서는 단 한 곳의 감지부(101)(102)(103)(104)라도 오류 주입을 탐지하면 이를 논리값 출력으로 구분해 낼 수 있다.
탐지신호 발생부(132)는 광학 오류의 특성상 아주 짧은 시간 동안 발생하는 일시적인 논리값 변화를 잡아내어 이를 광학 오류를 탐지했다는 신호로 발생시켜주는 역할을 한다.
감지부(101)(102)(103)(104)에서 사용될 수 있는 버퍼는 기본적으로 짝수개의 인버터와 동일하기 때문에, 회로가 짝수개의 인버터를 통해 구현될 시에는 인버터도 감지부로 사용될 수 있으며, 리셋 신호가 전달되는 도선 역시 감지부가 될 수 있다.
신호 취합부(131)의 경우 AND 게이트를 사용하는 것으로 도시하였지만, 이는 하나의 예시에 불과하며, 여러 개의 감지부로부터의 신호를 취합하여 어느 하나의 감지부에서라도 광학 오류가 감지되었을 시 이를 구별해낼 수 있는 어떠한 형태의 논리 회로를 사용하는 것도 가능하다.
탐지신호 발생부(132) 역시 도 3에서는 플립플롭을 사용하는 것으로 설명하였으나, 플립플롭은 하나의 예에 불과하며, 짧은 시간에 발생하는 변화를 감지할 수 있는 어떠한 형태의 회로를 사용하여도 무방하다.
이와 같은 구성을 갖는 리셋 신호 경로상의 버퍼를 이용한 광학 오류 주입 탐지 회로를 다른 형태로 구성하는 경우에는 다음과 같다.
도 4 내지 도 6은 본 발명의 다른 실시 예에 따른 광학 오류 주입 탐지 회로의 구성도이다.
도 4는 본 발명에 따른 광학 오류 주입 탐지 회로의 다른 실시 예를 나타낸 것으로, 광학 오류 주입을 감지하는 감지부로 사용되는 여러 개의 버퍼를 통과하면서 오류 신호가 감쇄되어 광학 오류 주입을 탐지신호 발생부가 감지못하는 현상을 방지하기 위한 것이다.
즉, 광학 오류 주입을 감지하는 감지부로 사용되는 각 버퍼의 출력단에 탐지신호 발생부로 사용되는 플립 플롭을 구성하고, 각각의 탐지신호 발생부의 출력을 취합하여 출력하는 신호취합부로 OR 게이트를 사용하여 버퍼와 탐지신호 발생부의 거리가 최소화되도록 회로를 구성한 것이다.
도 5는 본 발명에 따른 광학 오류 주입 탐지 회로의 다른 실시 예를 나타낸 것으로, 광학 오류 주입을 감지하는 감지부로 사용되는 각 버퍼의 출력을 취합하는 신호 취합부를 AND 게이트로 구성하고, 각각의 신호 취합부를 다단으로 구성하여 전단의 신호 취합부의 출력이 다음단의 신호 취합부로 입력되도록 하여 광학 오류 주입 탐지의 정확성을 높인 것이다.
도 6은 본 발명에 따른 광학 오류 주입 탐지 회로의 다른 실시 예를 나타낸 것으로, 각각의 신호 취합부를 다단으로 구성하여 전단의 신호 취합부의 출력이 다음단의 신호 취합부로 입력되도록 하여 광학 오류 주입 탐지의 정확성을 높인 것으로, 탐지 신호 발생부를 전단의 신호 취합부의 출력단에 구성하여 탐지 신호 발생부의 출력이 OR 게이트로 구성되는 다음단의 신호 취합부의 입력이 되도록 한 것이다.
이와 같은 본 발명에 따른 리셋 신호 경로상의 버퍼를 이용한 광학 오류 주입 탐지 회로를 이용하여 광학 오류가 주입된 상황을 가정한 시뮬레이션을 수행하면 도 8에서와 같다.
도 7은 레이저 주입으로 인한 일시적인 전류 변화를 모델링한 버퍼 구성도이고, 도 8은 본 발명에 따른 광학 오류 주입 탐지 회로에 대한 시뮬레이션 결과를 나타낸 그래프이다.
그리고 도 9는 오류 주입 시점 확대를 나타낸 그래프이다.
도 7은 레이저 주입으로 인한 일시적인 전류 변화를 모델링한 버퍼 구성을 나타낸 것이다.
본 발명에 따른 광학 오류 주입 탐지 회로를 트랜지스터 레벨로 구성하여 SPICE 시뮬레이션을 수행한 결과는 도 8에서와 같다.
레이저가 CMOS의 pn 접합부에 주입이 될 경우 전자-양공의 형태로 흡수가 되며, 이로 인해 회로 상에 일시적인 전류 변화가 나타나게 되는데, 이때 발생하는 시간에 따른 전류량은 다음과 같은 수학식 1로 모델링 될 수 있다.
Figure 112013009615627-pat00001
이때, I(t)는 시간에 따른 전류 량이며, I0는 전하로 인해 발생하는 최대 전류 값이며, τα는 접합에서의 전하 수집 시간 상수에 해당하며, τβ는 이온 트랙(ion-track) 생성 시간 상수이다.
시뮬레이션을 위해서 오류가 주입되는 지점의 버퍼의 경우 수학식 1과 같은 형태로 일시적 전류가 발생하도록 도 7에서와 같이 전류 소스를 부착한다.
도 8은 광학 오류 주입 탐지 회로에 대한 시뮬레이션 결과를 나타낸 것으로, v()로 표시된 것은 전압을 나타내며, i()로 표시된 것은 전류량을 나타낸다.
25ns 부근에서 RESET 신호가 떨어지면 칩 내의 모든 플립플롭이 초기화된다.
이후 125ns에서 RESET 신호가 다시 올라가면 칩의 정상 동작이 시작된다.
225ns에서 모든 플립플롭의 입력으로 1(high)이 입력이 되는데 250ns에서 CLOCK의 rising edge에서 이값이 플립플롭에 반영이 되어 플립플롭의 출력 Q[0], Q[1]이 1(high) 값으로 변한다.
280ns에서 그림 3의 buffer2에 광학 오류가 주입이 되는데, 이로 인해 resetout0 출력이 일시적으로 떨어지며, Q[0] 출력이 0으로 바뀜을 확인할 수 있다. 이 오류 주입을 감지하여 fault_detect 출력이 1로 바뀜을 위의 파형에서 확인할 수 있다.
도 9는 오류가 주입된 시점을 확대한 것으로, resetout0의 전류량 변화는 ㅅ수학식1에서 제시된 것과 같이 double-exponent 형태로 변화하고 있음을 확인할 수 있으며, 이로 인한 resetout0의 전압 변화를 관찰할 수 있다.
이와 같은 본 발명에 따른 리셋 신호 경로상의 버퍼를 이용한 광학 오류 주입 탐지 회로는 플립플롭의 리셋 포트로 연결되는 라우팅 경로 가운데에 있는 버퍼를 광학 오류 주입을 감지하는 센서로 사용하여 광학 오류 주입시 이를 탐지할 수 있도록 하여 광학 오류 주입 공격을 방어할 수 있도록 한 것이다.
이상에서의 설명에서와 같이 본 발명의 본질적인 특성에서 벗어나지 않는 범위에서 변형된 형태로 본 발명이 구현되어 있음을 이해할 수 있을 것이다.
그러므로 명시된 실시 예들은 한정적인 관점이 아니라 설명적인 관점에서 고려되어야 하고, 본 발명의 범위는 전술한 설명이 아니라 특허청구 범위에 나타나 있으며, 그와 동등한 범위 내에 있는 모든 차이점은 본 발명에 포함된 것으로 해석되어야 할 것이다.
100. 디지털 회로 101.102.103.104. 감지부
121.122.123. 플립플롭 131. 신호 취합부
132. 탐지 신호 발생부

Claims (5)

  1. 디지탈 회로를 구성하는 각 플립플롭으로 전달되는 리셋 신호의 경로 상에 구성되어 외부의 광학 오류 주입을 감지하는 복수 개의 감지부;
    상기 감지부의 출력을 하나로 취합하여 어느 하나의 감지부의 신호에 변화가 발생하면 이를 구분하는 신호 취합부;
    상기 감지부에서 출력되는 신호 변화를 감지하여 신호 취합부의 입력에 의해 광학 오류 주입 탐지 신호를 발생시키는 탐지신호 발생부;를 포함하는 것을 특징으로 하는 리셋 신호 경로상의 버퍼를 이용한 광학 오류 주입 탐지 회로.
  2. 제 1 항에 있어서, 상기 감지부는 디지탈 회로를 구성하는 각 플립플롭으로 전달되는 리셋 신호의 경로 상에 구성되는 버퍼 또는 인버터이고, 신호 취합부는 AND 게이트 또는 OR 게이트인 것을 특징으로 하는 리셋 신호 경로상의 버퍼를 이용한 광학 오류 주입 탐지 회로.
  3. 제 1 항에 있어서, 상기 광학 오류 주입을 감지하는 감지부로 사용되는 각 버퍼의 출력단에 플립플롭으로 탐지신호 발생부를 구성하고,
    각각의 탐지신호 발생부의 출력을 취합하여 출력하는 신호 취합부로 OR 게이트를 사용하여 버퍼와 탐지신호 발생부의 거리가 최소화되도록 회로를 구성하는 것을 특징으로 하는 리셋 신호 경로상의 버퍼를 이용한 광학 오류 주입 탐지 회로.
  4. 제 1 항에 있어서, 상기 광학 오류 주입을 감지하는 감지부로 사용되는 각 버퍼의 출력을 취합하는 신호 취합부를 AND 게이트로 구성하고,
    각각의 신호 취합부를 다단으로 구성하여 전단의 신호 취합부의 출력이 다음단의 신호 취합부로 입력되도록 회로를 구성하는 것을 특징으로 하는 리셋 신호 경로상의 버퍼를 이용한 광학 오류 주입 탐지 회로.
  5. 제 1 항에 있어서, 상기 광학 오류 주입을 감지하는 감지부로 사용되는 각 버퍼의 출력을 취합하는 신호 취합부를 다단으로 구성하여,
    전단의 신호 취합부를 AND 게이트로 구성하여 출력이 탐지 신호 발생부로 입력되도록 하고, 탐지 신호 발생부의 출력이 입력되는 다음단의 신호 취합부를 OR 게이트로 구성하는 것을 특징으로 하는 리셋 신호 경로상의 버퍼를 이용한 광학 오류 주입 탐지 회로.
KR20130011450A 2013-01-31 2013-01-31 리셋 신호 경로상의 버퍼를 이용한 광학 오류 주입 탐지 회로 KR101352149B1 (ko)

Priority Applications (2)

Application Number Priority Date Filing Date Title
KR20130011450A KR101352149B1 (ko) 2013-01-31 2013-01-31 리셋 신호 경로상의 버퍼를 이용한 광학 오류 주입 탐지 회로
PCT/KR2013/008109 WO2014119834A1 (ko) 2013-01-31 2013-09-09 리셋 신호 경로상의 버퍼를 이용한 광학 오류 주입 탐지 회로

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
KR20130011450A KR101352149B1 (ko) 2013-01-31 2013-01-31 리셋 신호 경로상의 버퍼를 이용한 광학 오류 주입 탐지 회로

Publications (1)

Publication Number Publication Date
KR101352149B1 true KR101352149B1 (ko) 2014-01-15

Family

ID=50145711

Family Applications (1)

Application Number Title Priority Date Filing Date
KR20130011450A KR101352149B1 (ko) 2013-01-31 2013-01-31 리셋 신호 경로상의 버퍼를 이용한 광학 오류 주입 탐지 회로

Country Status (2)

Country Link
KR (1) KR101352149B1 (ko)
WO (1) WO2014119834A1 (ko)

Cited By (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20150369865A1 (en) * 2014-06-19 2015-12-24 Nuvoton Technology Corporation Detection of fault injection attacks using high-fanout networks
US9397666B2 (en) 2014-07-22 2016-07-19 Winbond Electronics Corporation Fault protection for clock tree circuitry
US10013581B2 (en) 2014-10-07 2018-07-03 Nuvoton Technology Corporation Detection of fault injection attacks
US11366899B2 (en) 2020-02-18 2022-06-21 Nuvoton Technology Corporation Digital fault injection detector
US12182260B2 (en) 2017-12-18 2024-12-31 Nuvoton Technology Corporation System and method for detecting fault injection attacks

Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR20090111724A (ko) * 2008-04-22 2009-10-27 엘아이지네옵텍주식회사 광망장치의 맥, 광모듈의 고장을 실시간 감시하는 기능과 고장 시 자가 전원차단 기능을 갖는 광모듈 장치 및 방법
JP2009259126A (ja) 2008-04-18 2009-11-05 Dainippon Printing Co Ltd 故障攻撃の検知方法、及び、セキュリティデバイス
US20110119532A1 (en) 2009-11-18 2011-05-19 Stmicroelectronics (Rousset) Sas Method of detecting a fault attack

Family Cites Families (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP3520662B2 (ja) * 1996-04-09 2004-04-19 日産自動車株式会社 電子コントロールユニットの監視装置
KR100986824B1 (ko) * 2008-12-08 2010-10-12 경희대학교 산학협력단 나노 공정용 ｃｍｏｓ 플립플롭 회로

Patent Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2009259126A (ja) 2008-04-18 2009-11-05 Dainippon Printing Co Ltd 故障攻撃の検知方法、及び、セキュリティデバイス
KR20090111724A (ko) * 2008-04-22 2009-10-27 엘아이지네옵텍주식회사 광망장치의 맥, 광모듈의 고장을 실시간 감시하는 기능과 고장 시 자가 전원차단 기능을 갖는 광모듈 장치 및 방법
US20110119532A1 (en) 2009-11-18 2011-05-19 Stmicroelectronics (Rousset) Sas Method of detecting a fault attack

Cited By (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20150369865A1 (en) * 2014-06-19 2015-12-24 Nuvoton Technology Corporation Detection of fault injection attacks using high-fanout networks
CN105277871A (zh) * 2014-06-19 2016-01-27 新唐科技股份有限公司 检测错误注入的方法与装置
US9523736B2 (en) 2014-06-19 2016-12-20 Nuvoton Technology Corporation Detection of fault injection attacks using high-fanout networks
US9397666B2 (en) 2014-07-22 2016-07-19 Winbond Electronics Corporation Fault protection for clock tree circuitry
US10013581B2 (en) 2014-10-07 2018-07-03 Nuvoton Technology Corporation Detection of fault injection attacks
US12182260B2 (en) 2017-12-18 2024-12-31 Nuvoton Technology Corporation System and method for detecting fault injection attacks
US11366899B2 (en) 2020-02-18 2022-06-21 Nuvoton Technology Corporation Digital fault injection detector

Also Published As

Publication number Publication date
WO2014119834A1 (ko) 2014-08-07

Similar Documents

Publication Publication Date Title
Schellenberg et al. Remote inter-chip power analysis side-channel attacks at board-level
Yasin et al. Evolution of logic locking
Glamočanin et al. Are cloud FPGAs really vulnerable to power analysis attacks?
Karaklajić et al. Hardware designer's guide to fault attacks
KR101352149B1 (ko) 리셋 신호 경로상의 버퍼를 이용한 광학 오류 주입 탐지 회로
Gnad et al. Checking for electrical level security threats in bitstreams for multi-tenant FPGAs
Knechtel et al. Protect your chip design intellectual property: An overview
CA2733667C (en) Method for detecting abnormalities in a cryptographic circuit protected by differential logic, and circuit for implementing said method
KR20110083592A (ko) 프로그래머블 로직 회로에 대한 구성 파일의 암호 해독으로부터의 보호 방법 및 그 방법의 구현 회로
CN107577963A (zh) 用于芯片顶层金属屏蔽层的检测装置
Li et al. Heavy-ion microbeam fault injection into SRAM-based FPGA implementations of cryptographic circuits
Mahmoud et al. X-attack: remote activation of satisfiability don't-care hardware Trojans on shared FPGAs
Jain et al. Special session: Novel attacks on logic-locking
Guilley et al. SoC security: a war against side-channels
Gnad et al. Remote electrical-level security threats to multi-tenant FPGAs
Matsuda et al. On-chip substrate-bounce monitoring for laser-fault countermeasure
Glamočanin et al. Active wire fences for multitenant FPGAs
Lavdas et al. On optical attacks making logic obfuscation fragile
Moein et al. Hardware attack mitigation techniques analysis
Batina et al. Side-channel issues for designing secure hardware implementations
Ahmadi et al. SHIELD: An adaptive and lightweight defense against the remote power side-channel attacks on multi-tenant FPGAs
Koh et al. Review of side channel attacks and countermeasures of FPGA based systems
Kaur et al. Analytical Classifications of Side Channel Attacks, Glitch Attacks and Fault Injection Techniques: Their Countermeasures
US11151287B2 (en) System and method for managing requests in an asynchronous pipeline
Gao et al. Reliable and anti-cloning PUFs based on configurable ring oscillators

Legal Events

Date Code Title Description
A201 Request for examination
PA0109 Patent application

Patent event code: PA01091R01D

Comment text: Patent Application

Patent event date: 20130131

PA0201 Request for examination
E701 Decision to grant or registration of patent right
PE0701 Decision of registration

Patent event code: PE07011S01D

Comment text: Decision to Grant Registration

Patent event date: 20131219

GRNT Written decision to grant
PR0701 Registration of establishment

Comment text: Registration of Establishment

Patent event date: 20140108

Patent event code: PR07011E01D

PR1002 Payment of registration fee

Payment date: 20140109

End annual number: 3

Start annual number: 1

PG1601 Publication of registration
FPAY Annual fee payment

Payment date: 20170103

Year of fee payment: 4

PR1001 Payment of annual fee

Payment date: 20170103

Start annual number: 4

End annual number: 4

FPAY Annual fee payment

Payment date: 20190104

Year of fee payment: 6

PR1001 Payment of annual fee

Payment date: 20190104

Start annual number: 6

End annual number: 6

PC1903 Unpaid annual fee

Termination category: Default of registration fee

Termination date: 20201019